Asegurar los sistemas.
Hacer crecer a quienes los operan.
Mucho más que una formación convencional: un acompañamiento técnico y estratégico de confianza para acabar con el aislamiento del administrador de sistemas y proteger la continuidad del negocio.
Un aliado neutro al servicio de su equipo interno
Mi función no es sustituir al personal interno ni revender cajas negras. Actúo como un par técnico experimentado para contextualizar las decisiones de seguridad e infraestructura.
- Romper el aislamiento: Un par con experiencia para intercambiar de igual a igual, sin juicios, sobre configuraciones complejas o bloqueos.
- Claridad contextual: Distinguir lo que realmente tiene sentido operativo frente al ruido comercial o la paranoia innecesaria.
- Defender proyectos: Argumentos técnicos sólidos y estructurados para justificar inversiones ante la dirección general.
- Directo en sus máquinas: Sin teoría abstracta: trabajo enfocado directamente en sus servidores, políticas y copias de seguridad.
- Retención de talento: Prevenir el desgaste y abandono del personal técnico clave brindándole apoyo de nivel senior.
- Control del gasto: Dejar de adquirir licencias o software innecesario empujado por intermediarios a comisión.
- Certeza ante riesgos: Validar requisitos de ciberseguros y normativas de privacidad antes de que ocurra un siniestro.
- Mayor rentabilidad: Una bolsa de horas continuas ofrece un resultado infinitamente superior a un curso teórico de dos días.
¿Eres administrador de sistemas y quieres este respaldo para tus proyectos?
"En lugar de pagar otro curso genérico que no toca nuestra infraestructura, contratemos una bolsa de horas de mentoría con un especialista senior. Validaremos nuestros respaldos, las exigencias del seguro y los proyectos críticos directamente en nuestros servidores, sin intermediarios comerciales."
Servicios & Mentoría Técnica
Mentoría para Sysadmins
El personal interno suele estar solo ante alertas y decisiones de diseño. Aporto refuerzo técnico para acelerar el desarrollo de habilidades y asegurar las operaciones.
- Hardening de Active Directory, Entra ID, Linux y redes
- Postura defensiva Blue Team y filtrado metódico de logs
- Validación de copias inmutables y pruebas de recuperación
SOC & Gestión de Vulnerabilidades
Salir del abismo de alertas interminables. Eliminamos falsos positivos para centrar los parches en vectores de ataque reales y explotables.
- Priorización pragmática de vulnerabilidades críticas (CISA KEV)
- Ajuste fino de SIEM y reducción del ruido en alertas
- Ejercicios prácticos sobre la mesa y contención ante ransomware
Ciberseguros & Apoyo Normativo
Traducir pautas regulatorias y formularios de suscripción de seguros en controles técnicos verificables dentro de sus sistemas.
- Decodificación técnica de prerrequisitos (MFA, EDR, segmentación)
- Verificación en el terreno para evitar el rechazo de siniestros
- Aplicación técnica de medidas de protección y registro de accesos
Infraestructuras Independientes
Recuperar la propiedad de los datos corporativos y reducir la dependencia de ecosistemas en la nube cerrados mediante arquitecturas duraderas.
- Diseño de arquitecturas autoalojadas fiables (on-premise / bare-metal)
- Adopción de tecnologías de código abierto según necesidades reales
- Planes de continuidad sin dependencias críticas de la nube
Exploración & Integración de IA
Evaluar y desplegar inteligencia artificial de manera segura sin exponer secretos comerciales ni la privacidad corporativa.
- Análisis comparativo entre APIs en la nube y modelos locales
- Entornos de prueba aislados y privados (LLMs locales)
- Casos de uso orientados a la eficiencia técnica operativa
Asesoría Neutral & Postura General
Una evaluación externa franca e imparcial de sus proyectos o proveedores, sin venta de hardware ni comisiones asociadas.
- Diagnóstico global de postura defensiva y hoja de ruta realista
- Auditoría de gestión de identidades y políticas de contraseñas
- Independencia comercial total
Publicaciones, Charlas & Medios
Apariciones en Medios & Webcasts
| Medios | Aumento de la piratería de series de TV — Radio-Canada |
| Vídeo | Exploración de homelabs |
| Webcast | Bande Pensante — Ciberseguridad y Hacking |
| Charla | Piscicultura 101 — Campañas de phishing |
| Presentación | Malspam & Emotet — QuebecSec |
| Charla | Dumpster diving del siglo XXI: Seguridad y crackeo de contraseñas |
| Taller | Why NTLM sucks — [Parte 1] — [Parte 2] |
Artículos & Análisis Hackfest
| Artículo | Physical trojan |
| Serie | Políticas de seguridad TI en la empresa — Parte I — Parte II |
| Forense | Retos Forenses iHack — Visión global — Pista 1 (Time Machine) — Pistas 3-4 |
| Análisis | BYOB, rien de nouveau - s/OB/OD/g |
| Artículo | Cloud and smartphone data security |
| Writeup | PHDays HashRunner writeup |
Vincent Bédard-Tremblay
Con cerca de 25 años de experiencia en seguridad informática, Vincent Bédard-Tremblay combina una visión estratégica del riesgo empresarial con un sólido dominio técnico de campo. Miembro del comité organizador de Hackfest durante más de una década, contribuye activamente al ecosistema de ciberseguridad en Quebec.
Su experiencia abarca auditorías, análisis de malware, ingeniería social, gestión de vulnerabilidades y cumplimiento operativo. Conferencista experimentado y formador, hoy asesora a organizaciones, arquitectos y líderes de TI en la evaluación de su postura de seguridad y el diseño de entornos resilientes.
Ya sea ante un reto de infraestructura complejo, las brasas de un asador/fumador de BBQ o en viajes por el mundo, su brújula sigue siendo la misma: salir de los senderos trillados. Buscar el ángulo imprevisto, profundizar en lo que escapa a los esquemas convencionales y valorar la experiencia auténtica frente a las fórmulas prefabricadas.
Conversar sobre un Proyecto o Mandato
Para mentoría técnica, revisión de arquitectura, exploración de IA local o evaluación de postura: